linux ext4 误删目录 怎么恢复

一、linux ext4 误删目录 怎么恢复

1、在Linux中，误删目录可以通过debugfs工具进行恢复，但前提是文件系统必须是ext2。首先，需要确认需要恢复的文件所在的文件系统。在命令行输入命令：mount。示例如下：

2、/dev/xvda1 on/ type ext2(rw,errors=remount-ro)

3、proc on/proc type proc(rw,noexec,nosuid,nodev)

4、sysfs on/sys type sysfs(rw,noexec,nosuid,nodev)

5、从上述信息可知，/dev/xvda1挂载在根目录下，且文件系统为ext2。

6、为了安全起见，恢复过程中需要将该分区重新挂载为只读状态，以防止新的文件写入导致文件无法找回。执行命令：mount-n-o remount,ro/dev/xvda1。如果因用户正在使用该分区中的文件而无法重新挂载，可以使用fuser-m-v/dev/xvda1命令查看当前哪个用户正在使用该分区，并使用fuser-k-m-v/dev/xvda1命令结束用户对该分区的进程。

7、进入debugfs模式后，可以使用lsdel命令查看被删除的文件信息。通过stat命令查看某个节点对应的文件信息，使用dump文件路径命令恢复文件。如果被删除的文件较多，可以通过查看lsdel命令的输出结果来判断恢复哪些文件。通过判断文件时间来决定恢复哪些文件，从而提高恢复效率。

二、extundelete实现Linux下文件文件夹数据恢复教程

extundelete是基于Linux的一个数据恢复工具，它通过分析文件系统的日志，解析出所有文件的inode信息，从而可以恢复Linux下主流的ext3,ext4文件系统下被误删除的文件。

1、我用的是Centos系统，在安装extundelete之前需要安装e2fsprogs，e2fsprogs-libs，e2fsprogs-devel。

这里用：yum install e2fsprogs e2fsprogs-libs e2fsprogs-devel来完成安装。

tarxjf extundelete-0.2.4.tar.bz2

3、extundelete的用法，可以通过help查看详细！

4、extundelete恢复数据的过程：

在数据被误删除后，第一时间要做的就是卸载被删除数据所在的分区，如果是根分区的数据遭到误删，就需要将系统进入单用户模式，并且将根分区以只读模式挂载。这样做的原因很简单，因为将文件删除后，仅仅是将文件的inode节点中的扇区指针清零，实际文件还储存在磁盘上，如果磁盘继续以读写模式挂载，这些已删除的文件的数据块就可能被操作系统重新分配出去，在这些数据库被新的数据覆盖后，这些数据就真的丢失了，恢复工具也无力回天。所以！以只读模式挂载磁盘可以尽量降低数据库中数据被覆盖的风险，以提高恢复数据成功的比例。

创建一个新的分区后，挂载到一个目录下，往该目录下cp一些文件或者目录，校验个问句的md5值，然后删除该目录下的文件，用来模拟实验环境。

6、卸载磁盘分区，并通过执行extundelete命令查询/dev/sdb1分区可恢复的数据信息：

# extundelete/dev/sdb1--inode 2

根据输出信息，标记为Deleted状态的是已经删除的文件或目录。同时还可以看到已删除文件的inode值，接下来就可以恢复文件了。

extundelete/dev/sdb1--restore-file passwd

会在当前目录下生成一个RECOVERED_FILES目录，里面保存已经恢复的文件。

extundelete/dev/sdb1--restore-directory/mongodb

extundelete/dev/sdb1--restore-all

extundelete还可以实现恢复某个时间段的数据。可以通过“--after”和“--before”参数实现！

三、使用Linux文件恢复工具

在Linux系统中，文件删除操作实际上并没有立即从磁盘上移除文件数据，而是将文件的inode节点中的指向数据块的指针清零，释放数据块空间，而文件系统的元数据中会保留一份该文件的记录，直到这些数据块被新的数据覆盖。因此，及时发现文件删除错误，可以尝试使用文件恢复工具来恢复误删的文件。

本文将介绍如何在Linux环境下使用几种流行的文件恢复工具：foremost、extundelete、testdisk和photorec。这些工具各自针对不同的文件系统和情况有所侧重，了解它们的特点和适用范围对于成功恢复文件至关重要。

foremost是一个开源的数据挖掘工具，它通过文件头和尾的信息以及文件的内建数据结构来恢复文件。foremost支持多种文件格式，包括视频、文档、图片等，并能够分析由dd、Safeback、Encase等工具生成的镜像文件。它适用于ext2、ext3、ext4、vfat、NTFS、ufs、jfs等文件系统。

extundelete是专门针对ext3和ext4文件系统的数据恢复工具。它可以恢复删除的文件，并支持恢复整个目录。extundelete由SourceForge提供，并遵循GPL许可。

testdisk是一个开源的免费工具，用于恢复丢失的分区表、RAID结构、分区等。它还支持从FAT、NTFS和ext2/3/4文件系统恢复删除的文件。testdisk的工作界面是字符终端。

photorec是testdisk的伴侣程序，用于恢复丢失的文件，尤其是图片。它不依赖于文件系统，能够直接从底层恢复数据。 photorec适用于各种存储介质，包括硬盘、光盘、USB设备、SD卡等。

使用这些工具时，应确保在发现文件删除后立即停止向受影响的存储设备写入新的数据。然后，根据文件系统的类型和分区情况，选择合适的工具进行数据恢复。在操作过程中，应仔细阅读每个工具的使用说明，正确设置恢复选项，以提高恢复成功率。

需要注意的是，数据恢复并没有100%成功的保证，恢复的可能性与删除后所经过的时间、存储设备的活动程度以及文件系统的健康状况有关。如果文件非常重要，建议在尝试恢复前，尽可能地寻求专业的数据恢复服务。